动动大拇指快快关注哦 DNS将域名转换为计算机可识别的IP地址,是互联网中一项非常重要的基础服务。而由DNS构建起来的域名与IP地址之间的映射关系,称为DNS解析记...
AD CS - 滥用 ManageCA 权限的新方法
此报告记录了 Active Directory 证书服务 (AD CS) 中的一个本地特权提升漏洞。该漏洞是由 Certsrv 创建 CRL 文件时的争用条件漏洞导致的。在 CA 上具有 Manage...
2023美亚杯团队赛复盘第一部分
最近实在太忙了,除了刚比完赛那一周多复了复盘,其他时候简直是忙到起飞,连周末也在加班。但是也奇怪,比赛完了一个月了,团队赛题目还没有复盘的,反正我一个也没看到,团队赛题目整体上确实比个人赛难多了,比较...
网络安全史第一部分:1940年代与1950年代
本文是德国网络安全专家马蒂亚斯·舒尔泽(Matthias Schulze)的系列文章,本文为第一篇。 网络安全历史系列文章的目的包括:(笔者添加) 1. 系统梳理和记录网络安全技术发展的历史,使更多人...
自建DNSlog服务器
前言 网上公开提供dnslog服务有很多,比如知道创宇,三叶草的等等,但是这些提供的域名是固定的,现在一些比较大型的企业已经把这些域名也加入到监控范围之中了。 如果自建一个dnslog服务,就能很好的...
我们是否活在一幕大戏中
2023.10.26这是篇充满了奇幻色彩却非小说的文字。起因是我闲扯了几句:「看到一个扯淡说法,「高智商的一个特别显著的特点是多梦,而且梦境复杂,醒来后可以完整叙述梦境」。要照这说法,我就得是高智商。...
DNS域传送漏洞
DNS :Domain Name System一个保存IP地址和域名相互映射关系的分布式数据库,重要的互联网基础设施,默认使用的TCP/UDP端口号是53域传送 :DNS Zone TransferD...
背调时需要的无犯罪记录证明怎么开?
由于我们工作的特殊性,偶尔也需要开具“无犯罪记录证明”,而很多时候又因为我们对这块不太懂,而不知如何开具。随着关键信息基础设施安全保护要求的提高,对于背景调查要求也将越来越严格;同时,参加一些其他工作...
D-Link 确认发生数据泄露
更多全球网络安全资讯尽在邑安全台湾网络设备制造商 D-Link 证实了一起数据泄露事件,该事件与从其网络中窃取的信息有关,并于本月早些时候在 BreachForums 上出售。攻击者声称窃取了 D-L...
一次APP反取证实战记录
原文始发于微信公众号(网络安全与取证研究):一次APP反取证实战记录
记录一次项目中的漏洞挖掘
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。不知道大家有没有过猛如虎的操作大半天没有收获,准备放弃或者随手操作了几下时,这洞就出来了的经历。话不多说,...
温柔陷阱背后——揭秘杀猪盘被骗资金为何难追回
近年来,“杀猪盘”作为电信网络诈骗的一种常见手段,虽已出现许久,但受害人还是层出不穷,一串串触目惊心的数字背后隐藏着一起起悲痛欲绝的案件。最近,话题#211女硕士遭杀猪盘两周被骗138万#冲上热搜第一...
16